Panda Security представляет новый веб-сервис для сервис-провайдеров и онлайн-банков

Panda Security представляет новый веб-сервис для сервис-провайдеров и онлайн-банков

Компания PandaSecurity, один из мировых лидеров в сфере решений информационной безопасности, объявила о запуске нового веб-сервиса, который позволяет сервис-провайдерам и онлайн-банкам предложить своим клиентам удобный и автоматизированный инструмент для подписки на антивирусы Panda с помесячной оплатой лицензий.

Такая подписка позволяет клиентам приобрести антивирусные продукты
Panda по доступной цене (с ежемесячной оплатой) и обеспечить надежную и
эффективную защиту своих компьютеров от всех типов угроз. При этом
клиент может управлять своей подпиской, подписываясь и отписываясь от
антивируса тогда, когда это необходимо.

Внедрение веб-сервиса позволяет провайдерам и онлайн-банкам предложить своим клиентам дополнительный сервис информационной безопасности, тем самым повысив их лояльность и увеличив средний доход с каждого клиента. Более того, обеспечение своих клиентов качественными антивирусами Panda позволяет значительно снизить нагрузку со служб технической поддержки, вызванную частыми обращениями в связи с нарушениями работы компьютеров клиентов из-за различных вирусов, спама и прочих угроз.

Веб-сервис представляет собой систему, которая обеспечивает взаимодействие между биллинговой системой провайдера (банка) и базой данных компании PandaSecurity с помощью простых XML-запросов.


Принцип работы такой системы прост:

1. Если клиент провайдера (банка) решил подписаться на антивирус Panda, он в "личном кабинете" выбирает требуемый продукт и нажимает кнопу "Подписаться".


2. В биллинговой системе провайдера (банка) сохраняется соответствующая информация, которая автоматически в виде XML-запроса отправляется на сервер PandaSecurity.


3. Сервер PandaSecurity принимает запрос, обрабатывает его и регистрирует пользователя в базе данных пользователей Panda


4. Сервер PandaSecurity отправляет клиенту письмо с его регистрационными данными, а провайдеру (банку) результат обработкиего XML-запроса.


Примерный срок внедрения – 1 неделя. При этом провайдеру не требуется устанавливать дополнительные серверы и разворачивать сложные системы, что значительно сокращает предварительные расходы на запуск сервиса.


Для внедрения сервиса PandaSecurity предоставляет расширенную документацию, примеры запросов, интерфейсов, специальные дистрибутивы продуктов, баннеры и дополнительные материалы для клиентов.

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru